关于Spring Security 手动设置Authentication的问题-CSDN论坛

关于Spring Security 手动设置Authentication的问题

Java > Web 开发

收藏回复

[问题点数：100分]

⋅zookeeper 集群不同步 ⋅关于Spring Security 手动设置Authentication的问题 更多帖子 关注私信空间博客 漫雪信步 等级 本版专家分：0 结帖率 50%: applicationContext-security.xml：
<b:bean id="customFilter"
class="com.mybatis.security.FilerSecurityInterceptor">
<b:property name="authenticationManager"
ref="authenticationManager"/> 
<b:property name="accessDecisionManager"
ref="customAccessDecisionManager"/>
<b:property name="securityMetadataSource"
ref="customSecurityMetadataSource"/> 
</b:bean>

UserAccessDecisionManager（访问决策管理）里的方法：
   public void decide(Authentication authentication, Object object, Collection<ConfigAttribute> configAttributes)
                    throws AccessDeniedException, InsufficientAuthenticationException {。。。}
authentication这个当前用户信息是空的它取的是默认的这值；我现在想手动添加当前用户信息；

我的这个场景是移动端上传数据（带用户信息到服务端代理GenericServlet，在GenericServlet中启动Spring容器，然后调用相应实际的servlet；

请高手帮忙看一下，谢了；

2015-08-06 15:10:22

点赞 1 查看全部楼层引用举报楼主收起

展开阅读全文

一般的身份认证
从Spring Security核心部分，对Spring Security有一个笼统概念了，那该怎么理解上面说的呢？

通常情况下，我们的系统都是这样的：

1、用户输入用户名、密码登录

2、系统对用户名、密码进行验证

3、获取用户上下文信息（角色列表等等）

4、获取相关操作权限

对于上面说的前三条，用Spring Security来处理，就是：

1、用户名、密码组合生成一个Authentication对象（也就是UsernamePasswordAuthenticationToken对象）。

2、生成的这个token对象会传递给一个AuthenticationManager对象用于验证。

3、当成功认证后，AuthenticationManager返回一个Authentication对象。

4、接下来，就可以调用

SecurityContextHodler.getContext().setAuthentication(…)。

为了更好的理解，下面就写一个例子：

package com.springsecurity.java.test;

 

 

 

import java.io.BufferedReader;

 

import java.io.InputStreamReader;

 

import java.util.ArrayList;

 

import java.util.List;

 

 

 

import org.springframework.security.authentication.AuthenticationManager;

 

import org.springframework.security.authentication.BadCredentialsException;

 

import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;

 

import org.springframework.security.core.Authentication;

 

import org.springframework.security.core.AuthenticationException;

 

import org.springframework.security.core.GrantedAuthority;

 

import org.springframework.security.core.authority.SimpleGrantedAuthority;

 

import org.springframework.security.core.context.SecurityContextHolder;

 

 

 

public class AuthenticationExample {

 

   private static SimpleAuthenticationManager samgr = new SimpleAuthenticationManager();

 

 

 

   public static void main(String[] args) {

 

      try {

 

// 用户输入用户名、密码：

 

        BufferedReader in = new BufferedReader(new InputStreamReader(

 

              System.in));

 

        System.out.println("Please enter your username:");

 

        String name = in.readLine();

 

        System.out.println("Please enter your password:");

 

        String password = in.readLine();

 

// 接下来是系统进行身份认证的过程：

 

//1、将用户名、密码封装成一个token

 

        Authentication token = new UsernamePasswordAuthenticationToken(

 

              name, password);

 

//2、将token传给AuthenticationManager进行身份认证

 

//3、认证完毕，返回一个认证后的身份：

 

        Authentication result = samgr.authenticate(token);

 

// 认证后，存储到SecurityContext里 ：    SecurityContextHolder.getContext().setAuthentication(result);

 

      } catch (Exception ex) {

 

        System.out.println("认证失败");

 

      }

 

 

 

// 从SecurityContext读取认证的身份：

 

System.out.println(SecurityContextHolder.getContext()

 

           .getAuthentication());

 

   }

 

}

 

 

 

class SimpleAuthenticationManager implements AuthenticationManager {

 

   static final List<GrantedAuthority> AUTHORITIES = new ArrayList<GrantedAuthority>();

 

   static {

 

      AUTHORITIES.add(new SimpleGrantedAuthority("ROLE_USER"));

 

   }

 

 

 

   public Authentication authenticate(Authentication auth)

 

        throws AuthenticationException {

 

      if (auth.getName().equals(auth.getCredentials())) {

 

        return new UsernamePasswordAuthenticationToken(auth.getName(),

 

              auth.getCredentials(),AUTHORITIES);

 

      }

 

      throw new BadCredentialsException("Bad Credentials");

 

   }

 

 

 

}

2015-08-06 21:55:36

点赞 1 查看全部楼层引用举报 #1得分 0

收起

收藏回复

漫雪信步

等级：

关注私信 TA的帖子

解决关于spring security手动设置认证用户无效的问题: 还未找到问题根源，但比起https://stackoverflow.com/questions/4664893/how-to-manually-set-an-authenticated-user-in-spring-security-springmvc中的解决方式还是没有那么hack了。问题：通过微信回调程序的认证...

如何骗过Spring Security——直接添加Authentication对象: 如何骗过Spring Security——直接添加Authentication对象 1.需求在最近的项目中，出现了这样的需求。我需要在后台使用spring security，但是android端显然不能使用像web端登录那样的处理方式，所以如何"骗过...

如何使用Spring Security手动验证用户: 在这篇快速文章中，我们将重点介绍如何以编程方式在Spring Security和Spring MVC中设置经过身份验证的用户。 2. Spring Security 简而言之，Spring Security在ThreadLocal中保存每个经过身份验证的用户的主要信息 - ...

springSecurity手动登录: springSecurity 每种认证方式都要写一大推类 1.要写Token封装认证信息 2.要写UserDetailsService的实现获取用户信息 3.要写provider调用UserDetailsService并且告诉AuthenticationManager他能认证哪种token 4.要...

spring-security 手动验证登录 —— springboot: 适用于某个操作，需要用户验证，可手动调用登录验证 1、注入AuthenticationManager springboot2.0好像没有自动注入了，需要手动注入 @EnableWebSecurity ...public class SecurityConfig extends W...

SpringSecurity设置授权，即设置当前登录用户权限: 设置授权，即设置当前登录用户权限 1.在User类用添加属性 private List<Role> roles; 2.在UserDetailsService实现类中获取权限 @Service public class UserServiceImpl implements UserDetailsService { @...

spring security手动登录: 先经过自己的action完成需要做的事情之后，跳转到j_spring_security_check也就是spring security的认证，经过多次尝试总是找不到j_spring_security_check 报404，有知道怎么做的朋友欢迎留言第二种：先

SpringSecurity学习笔记（1）用户名密码设置: SpringBoot与SpringSecurity的整合十分方便，只要导入依赖即可，导入后就会自动保护所有的Controller <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-...

【SpringSecurity】设置用户状态，退出登录，remember me，显示当前认证用户名，动态展示菜单: 【SpringSecurity】设置用户状态，退出登录，remember me，显示当前认证用户名，动态展示菜单1. 设置用户状态1.1 源码分析1.2 判断认证用户的状态2. 退出登录3. remember me3.1 记住我功能原理分析3.2 记住我功能...

Spring Security 系列教程(2) - JDBC Authentication: 从本篇开始，将逐步介绍Spring Security的特性。阅读本篇教程之前，需要对 Spring Data JPA有一定了解。本次教程，我们将实现从数据库读取用户认证以及权限信息本次教程，将使用到以下的框架(以后的教程，都只会...

通过Spring security进行权限设置: 当一个网页被访问时，有时候希望对于...我们可以使用Spring security 来实现 1.导入jar包如下在maven的pom.xml中添加下面信息，自动下载jar包。也可以手动导入jar包 <spring.security.version>5.0.1.RELEAS...

小猿圈Java开发之如何使用Spring Security手动验证用户方法示例: 你有没有很迷茫的阶段，感觉自己什么都不行什么都不会，人生没有方向，...SpringSecurity，简而言之SpringSecurity在ThreadLocal中保存每个经过身份验证的用户的主要信息-保存的是Authentication对象。为了构造和...

Spring Security 工作原理概览: 本文由读者 muggle 投稿，muggle 是一位具备极客精神的90后单身老实猿，对 Spring Security 有丰富的使用经验，muggle 个人博客地址是 h...

SpringBoot+SpringSecurity处理Ajax登录请求: resource，没有使用表单，因此数据交互都是使用JSON，后台使用Spring Boot，权限验证使用了Spring Security，因为之前用Spring Security都是处理页面的，这次单纯处理Ajax请求，因此记录下遇到的一些问题。...

在spring security手动 自定义用户认证 SecurityContextHolder: //从spring容器中获取UserDetailsService(这个从数据库根据用户名查询用户信息,及加载权限的service) UserDetailsService userDetailsService = (UserDetailsService)SpringContextUtil.getBean("...

1. SpringSecurity 快速入门与简单使用: SpringSecurity 快速入门与简单使用 Spring 官网对 SpringSecurity 的简介 Spring Security is a powerful and highly customizable authentication and access-control framework. It is the de-facto standard ...

手机快速登录 spring security权限控制: 健康项目day9 手机快速登录 spring security权限控制第9章移动端开发-手机快速登录、权限控制1. 需求分析2.1 页面调整2.1.1 发送验证码加密小知识3. 权限控制3.1 认证和授权概念3.2 权限模块数据模型3.3 Spring ...

将SpringBoot+SpringSecurity改造为前后端分离+Jwt的权限认证系统，Token过期刷新问题: 一般来说，我们用SpringSecurity默认的话是前后端整在一起的，比如thymeleaf或者Freemarker，SpringSecurity还自带login登录页,还让你配置登出页,错误页。但是现在前后端分离才是正道，前后端分离的话，那就需要将...

【Spring Security系列】Spring Security会话管理: 事实上，Spring Security已经为我们提供了完善的会话管理功能，包括会话固定攻击、会话超时检测以及会话并发控制。 1.什么是会话会话（session）就是无状态的 HTTP 实现用户状态可维持的一种解决方案。HTTP 本身...

详细介绍OAuth2.0及实现和SpringSecurity的整合应用: 一、OAuth2.0介绍 GitHub地址案例代码地址 1.概念说明先说OAuth，OAuth是Open Authorization的简写。 OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAuth的...

使用Spring Security的多租户应用程序的无状态会话: 这次，我们将解决方案集成到Spring Security框架中，而不是自己构建身份验证机制。本文将解释我们的方法和实现。业务需求我们需要为Saas应用程序建立身份验证机制。每个客户都通过专用子域访问该应用程序。...

【Spring Security OAuth2笔记系列】- spring security - 认证流程源码级详解: 之前的课程都是实现spring给出的扩展钩子。比如：自定义登录页，自定义登录成功处理等；但是是很碎片化的，在脑海中链接不起来，只知道该这样做；本章节讲述源码。认证处理流程说明认证结果如何在多个请求...

Spring Security之添加用户（七）: Spring Security之添加用户（七）

springcloud — 微服务鉴权管理Spring Security OAuth2原理解析(三): 前面的部分，我们关注了Spring Security是如何完成认证工作的，接下来将继续讲解接口对接中常使用的密码模式（以下简称password模式）和客户端模式（以下简称client模式）。授权码模式使用到了回调地址，是最为复杂...

SpringSecurity框架介绍: 文章目录1、概要2、历史3、同款产品对比1、Spring ...正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（A

org.springframework.security.authentication.BadCredentialsException: Bad credentials: 在使用Spring security框架进行登录权限...###org.springframework.security.authentication.BadCredentialsException: Bad credentials debug日志显示 spring security 存储密码时会对密码进行加密，获取密码时...

菜鸟的spring security学习教程: 菜鸟的spring security学习教程说明一、Spring Security简介二、说明近期要用到spring security这个框架，由于spring security是之前学的，而且当时也没有深入的学习，对于该框架的用法有点陌生了，现重新学习...

SpringSecurity详细介绍RememberMe功能: 本文我们来实现下SpringSecurity的RememberMe功能一、rememberMe功能实现接下来我们看看具体怎么实现rememberMe功能 1.表单记住我选项 <%-- Created by IntelliJ IDEA. User: dengp Date: 2019/...

SpringSecurity - 简介及简单配置登录与注册: Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI 和AOP（面向切面编程）功能为应用...

matlab神经网络30个案例分析: 【目录】- MATLAB神经网络30个案例分析(开发实例系列图书) 第1章 BP神经网络的数据分类——语音特征信号分类1 本案例选取了民歌、古筝、摇滚和流行四类不同音乐，用BP神经网络实现对这四类音乐的有效分类。第2章 BP神经网络的非线性系统建模——非线性函数拟合11 本章拟合的非线性函数为y=x21+x22。第3章遗传算法优化BP神经网络——非线性函数拟合21 根据遗传算法和BP神经网络理论，在MATLAB软件中编程实现基于遗传算法优化的BP神经网络非线性系统拟合算法。第4章神经网络遗传算法函数极值寻优——非线性函数极值寻优36 对于未知的非线性函数，仅通过函数的输入输出数据难以准确寻找函数极值。这类问题可以通过神经网络结合遗传算法求解，利用神经网络的非线性拟合能力和遗传算法的非线性寻优能力寻找函数极值。第5章基于BP_Adaboost的强分类器设计——公司财务预警建模45 BP_Adaboost模型即把BP神经网络作为弱分类器，反复训练BP神经网络预测样本输出，通过Adaboost算法得到多个BP神经网络弱分类器组成的强分类器。第6章 PID神经元网络解耦控制算法——多变量系统控制54 根据PID神经元网络控制器原理，在MATLAB中编程实现PID神经元网络控制多变量耦合系统。第7章 RBF网络的回归——非线性函数回归的实现65 本例用RBF网络拟合未知函数，预先设定一个非线性函数，如式y=20+x21-10cos（2πx1）+x22-10cos（2πx2）所示，假定函数解析式不清楚的情况下，随机产生x1,x2和由这两个变量按上式得出的y。将x1,x2作为RBF网络的输入数据，将y作为RBF网络的输出数据，分别建立近似和精确RBF网络进行回归分析，并评价网络拟合效果。第8章 GRNN的数据预测——基于广义回归神经网络的货运量预测73 根据货运量影响因素的分析，分别取国内生产总值（GDP），工业总产值，铁路运输线路长度，复线里程比重，公路运输线路长度，等级公路比重，铁路货车数量和民用载货汽车数量8项指标因素作为网络输入，以货运总量，铁路货运量和公路货运量3项指标因素作为网络输出，构建GRNN，由于训练数据较少，采取交叉验证方法训练GRNN神经网络，并用循环找出最佳的SPREAD。第9章离散Hopfield神经网络的联想记忆——数字识别81 根据Hopfield神经网络相关知识，设计一个具有联想记忆功能的离散型Hopfield神经网络。要求该网络可以正确地识别0~9这10个数字，当数字被一定的噪声干扰后，仍具有较好的识别效果。第10章离散Hopfield神经网络的分类——高校科研能力评价90 某机构对20所高校的科研能力进行了调研和评价，试根据调研结果中较为重要的11个评价指标的数据，并结合离散Hopfield神经网络的联想记忆能力，建立离散Hopfield高校科研能力评价模型。第11章连续Hopfield神经网络的优化——旅行商问题优化计算100 现对于一个城市数量为10的TSP问题，要求设计一个可以对其进行组合优化的连续型Hopfield神经网络模型，利用该模型可以快速地找到最优（或近似最优）的一条路线。第12章 SVM的数据分类预测——意大利葡萄酒种类识别112 将这178个样本的50%做为训练集,另50%做为测试集,用训练集对SVM进行训练可以得到分类模型,再用得到的模型对测试集进行类别标签预测。第13章 SVM的参数优化——如何更好的提升分类器的性能122 本章要解决的问题就是仅仅利用训练集找到分类的最佳参数，不但能够高准确率的预测训练集而且要合理的预测测试集，使得测试集的分类准确率也维持在一个较高水平，即使得得到的SVM分类器的学习能力和推广能力保持一个平衡，避免过学习和欠学习状况发生。第14章 SVM的回归预测分析——上证指数开盘指数预测133 对上证指数从1990.12.20-2009.08.19每日的开盘数进行回归分析。第15章 SVM的信息粒化时序回归预测——上证指数开盘指数变化趋势和变化空间预测141 在这个案例里面我们将利用SVM对进行模糊信息粒化后的上证每日的开盘指数进行变化趋势和变化空间的预测。若您对此书内容有任何疑问，可以凭在线交流卡登录中文论坛与作者交流。第16章自组织竞争网络在模式分类中的应用——患者癌症发病预测153 本案例中给出了一个含有60个个体基因表达水平的样本。每个样本中测量了114个基因特征，其中前20个样本是癌症病人的基因表达水平的样本(其中还可能有子类), 中间的20个样本是正常人的基因表达信息样本, 余下的20个样本是待检测的样本(未知它们是否正常)。以下将设法找出癌症与正常样本在基因表达水平上的区别，建立竞争网络模型去预测待检测样本是癌症还是正常样本。第17章SOM神经网络的数据分类——柴油机故障诊断159 本案例中给出了一个含有8个故障样本的数据集。每个故障样本中有8个特征，分别是前面提及过的：最大压力(P1)、次最大压力(P2)、波形幅度(P3)、上升沿宽度(P4)、波形宽度(P5)、最大余波的宽度(P6)、波形的面积(P7)、起喷压力(P8)，使用SOM网络进行故障诊断。第18章Elman神经网络的数据预测——电力负荷预测模型研究170 根据负荷的历史数据，选定反馈神经网络的输入、输出节点，来反映电力系统负荷运行的内在规律，从而达到预测未来时段负荷的目的。第19章概率神经网络的分类预测——基于PNN的变压器故障诊断176 本案例在对油中溶解气体分析法进行深入分析后，以改良三比值法为基础，建立基于概率神经网络的故障诊断模型。第20章神经网络变量筛选——基于BP的神经网络变量筛选183 本例将结合BP神经网络应用平均影响值（MIV，Mean Impact Value）方法来说明如何使用神经网络来筛选变量，找到对结果有较大影响的输入项，继而实现使用神经网络进行变量筛选。第21章 LVQ神经网络的分类——乳腺肿瘤诊断188 威斯康星大学医学院经过多年的收集和整理，建立了一个乳腺肿瘤病灶组织的细胞核显微图像数据库。数据库中包含了细胞核图像的10个量化特征（细胞核半径、质地、周长、面积、光滑性、紧密度、凹陷度、凹陷点数、对称度、断裂度），这些特征与肿瘤的性质有密切的关系。因此，需要建立一个确定的模型来描述数据库中各个量化特征与肿瘤性质的关系，从而可以根据细胞核显微图像的量化特征诊断乳腺肿瘤是良性还是恶性。第22章 LVQ神经网络的预测——人脸朝向识别198 现采集到一组人脸朝向不同角度时的图像，图像来自不同的10个人，每人5幅图像，人脸的朝向分别为：左方、左前方、前方、右前方和右方。试创建一个LVQ神经网络，对任意给出的人脸图像进行朝向预测和识别。第23章小波神经网络的时间序列预测——短时交通流量预测208 根据小波神经网络原理在MATLAB环境中编程实现基于小波神经网络的短时交通流量预测。第24章模糊神经网络的预测算法——嘉陵江水质评价218 根据模糊神经网络原理，在MATLAB中编程实现基于模糊神经网络的水质评价算法。第25章广义神经网络的聚类算法——网络入侵聚类229 模糊聚类虽然能够对数据聚类挖掘，但是由于网络入侵特征数据维数较多，不同入侵类别间的数据差别较小，不少入侵模式不能被准确分类。本案例采用结合模糊聚类和广义神经网络回归的聚类算法对入侵数据进行分类。第26章粒子群优化算法的寻优算法——非线性函数极值寻优236 根据PSO算法原理，在MATLAB中编程实现基于PSO算法的函数极值寻优算法。第27章遗传算法优化计算——建模自变量降维243 在第21章中，建立模型时选用的每个样本（即病例）数据包括10个量化特征（细胞核半径、质地、周长、面积、光滑性、紧密度、凹陷度、凹陷点数、对称度、断裂度）的平均值、10个量化特征的标准差和10个量化特征的最坏值（各特征的3个最大数据的平均值）共30个数据。明显，这30个输入自变量相互之间存在一定的关系，并非相互独立的，因此，为了缩短建模时间、提高建模精度，有必要将30个输入自变量中起主要影响因素的自变量筛选出来参与最终的建模。第28章基于灰色神经网络的预测算法研究——订单需求预测258 根据灰色神经网络原理，在MATLAB中编程实现基于灰色神经网络的订单需求预测。第29章基于Kohonen网络的聚类算法——网络入侵聚类268 根据Kohonen网络原理，在MATLAB软件中编程实现基于Kohonen网络的网络入侵分类算法。第30章神经网络GUI的实现——基于GUI的神经网络拟合、模式识别、聚类277 为了便于使用MATLAB编程的新用户，快速地利用神经网络解决实际问题，MATLAB提供了一个基于神经网络工具箱的图形用户界面。考虑到图形用户界面带来的方便和神经网络在数据拟合、模式识别、聚类各个领域的应用，MATLAB R2009a提供了三种神经网络拟合工具箱（拟合工具箱/模式识别工具箱/聚类工具箱）。

相关热词 c#请求接口数据 c#编辑模板 c# 内存存储 c# poi 生成图表 c#页面弹出页面选择框 c#从服务器加载窗体单链表代码c# c#mvc过滤器 c#调用dll 单实例 c# 异步更新ui